Windows Defender живет в директории "C:\Program Files\Windows Defender". Я просто взял и для всех исполняемых файлов установил в правах запрет на чтение и исполнение для пользователей System и Администраторов компьютера. И все. Служба больше не стартует, после ребута не оживает. Ноут наконец-то перестал шуметь вентиляторами в простое. Увеличилось время работы от батареи.

В комментариях к одной из заметок читатель предложил следующий вариант. Удаляем папку: C:\Windows\SoftwareDistribution\Download и вместо нее создаем пустой файл с таким же именем без расширения.